性能監(jiān)視器的使用

1、性能監(jiān)視器【實(shí)驗(yàn)?zāi)康摹?) 1) 性能監(jiān)視器的運(yùn)用。2) 3) 理解網(wǎng)絡(luò)層次結(jié)構(gòu)中各層數(shù)據(jù)的包裝關(guān)系。3) 4) 捕捉 ping 命令相關(guān)協(xié)議的數(shù)據(jù)包，并分析結(jié)構(gòu)。 【實(shí)驗(yàn)環(huán)境】具備 iis 的 windows 2003 server 計(jì)算機(jī)、局域網(wǎng)、 windows 20003server 安裝光盤。 【實(shí)驗(yàn)重點(diǎn)及難點(diǎn)】重點(diǎn)： 掌握網(wǎng)絡(luò)監(jiān)視器使用方法， 深刻體會(huì)網(wǎng)絡(luò)層次結(jié)構(gòu)中各層數(shù)據(jù)的包裝關(guān)系， 學(xué)會(huì) 分析常用數(shù)據(jù)包的結(jié)構(gòu)?！緦?shí)驗(yàn)內(nèi)容】一、監(jiān)視事件iis 中的網(wǎng)站是靠 iis 服務(wù)來(lái)實(shí)現(xiàn)的，例如 web 站點(diǎn)依賴于 www 服務(wù)，故服務(wù)啟動(dòng) 失敗這樣的事件往往暗示著站點(diǎn)不能正常工作的原因。此

2、外，象 tcp/ip 錯(cuò)誤，網(wǎng)絡(luò)硬件設(shè) 備錯(cuò)誤這樣的事件往往也是導(dǎo)致服務(wù)器不能正常工作的罪魁禍?zhǔn)?。?dāng)系統(tǒng)提示出錯(cuò)或者 iis 出現(xiàn)某種異常情況時(shí)，有經(jīng)驗(yàn)的管理員通常先檢查事件查看器所記錄的事件。單擊【開(kāi)始】 、【程序】、【管理工具】 、【事件查看器】打開(kāi)如右圖所示的事件查看器。全 部事件分別保存在三個(gè)事件日志中： 應(yīng)用程序日志、 安全日志和系統(tǒng)日志， 其包含的事件 種類如下：對(duì)于 iis 服務(wù)器而言，系統(tǒng)日志中記錄的事件顯得更加重要。如圖，在事件查看器控制 樹(shù)中選擇系統(tǒng)日志，則右側(cè)窗格列出已經(jīng)被記錄的全部事件，事件分為：錯(cuò)誤、警告、信息事件列表中僅顯示有關(guān)事件發(fā)生的時(shí)間、 來(lái)源、 分類和用戶等

3、有限信息， 為了詳細(xì)查看 某一事件的描述或信息代碼， 應(yīng)雙擊列表中的事件， 查閱事件屬性對(duì)話框。 如右圖所示， 在 事件屬性對(duì)話框中詳細(xì)描述事件發(fā)生的情況和可能的原因， 典型的事件還給出了數(shù)據(jù)代碼供 程序員調(diào)試使用。 單擊事件屬性對(duì)話框中的上下箭頭可以繼續(xù)查看上一個(gè)或下一個(gè)事件的詳 細(xì)信息。二、性能監(jiān)視器 通過(guò)日志文件的方式對(duì)服務(wù)器進(jìn)行長(zhǎng)期監(jiān)視，得到系統(tǒng)對(duì)象的平均特性。 利用日志文件進(jìn)行及監(jiān)視的方法如下：1、在性能監(jiān)視器中展開(kāi)【系統(tǒng)日志和警報(bào)】節(jié)點(diǎn)，右擊【計(jì)數(shù)器日志】，選擇【新建日志設(shè)置】。2、在【新建日志設(shè)置】對(duì)話框中輸入新日志名稱，單擊【確定】。3、如圖所示在新日志屬性對(duì)話框的【常規(guī)】選項(xiàng)

4、卡中單擊【添加】打開(kāi)計(jì)數(shù)器對(duì)話 框，指定該日志文件記錄的計(jì)數(shù)器，單擊【確定】返回。4、在【數(shù)據(jù)采樣間隔】欄中指定計(jì)數(shù)器數(shù)據(jù)多久被采集一次，注意，過(guò)密的采集間隔會(huì)影 響系統(tǒng)的正常工作并造成巨大的日志文件。5、在【計(jì)劃】選項(xiàng)卡中指定日志啟止時(shí)間，可選的方式有：手動(dòng)、指定起止時(shí)間或者指定 記錄時(shí)間。單擊【確定】 。6、如右圖所示，如果選擇手動(dòng)啟止日志，則在日志列表中右擊日志，選擇【開(kāi)始】 日志圖標(biāo)變?yōu)榫G色。添加以下計(jì)數(shù)器，觀察圖表變化。1) 查找內(nèi)存瓶頸 在性能工具中使用下列計(jì)數(shù)器標(biāo)識(shí)出現(xiàn)瓶頸的內(nèi)存資源：(a) system processor queue length(b) memory page

5、s/sec2）查找磁盤瓶頸在性能工具中使用下列計(jì)數(shù)器標(biāo)識(shí)出現(xiàn)瓶頸的磁盤資源：（ a） （ a） physicaldisk % disk time 和 % idle time（ b ） （ b） physicaldisk disk reads/sec 和 disk writes/sec（ c ） （ c ） physicaldisk a vg.disk queue length（ d ） （ d） logicaldisk % free space 還要監(jiān)視內(nèi)存計(jì)數(shù)器，以確定是否有過(guò)多的內(nèi)存分頁(yè)使磁盤使用緊張。注意： 與物理磁盤計(jì)數(shù)器的數(shù)據(jù)不同， 邏輯磁盤計(jì)數(shù)器的數(shù)據(jù)默認(rèn)情況下不是由 操作系統(tǒng)搜集

6、。 要獲得邏輯驅(qū)動(dòng)器或存儲(chǔ)卷的性能計(jì)數(shù)器數(shù)據(jù)， 必須在命令提示符下 鍵入 diskperf -yv 。這會(huì)導(dǎo)致用于搜集磁盤性能數(shù)據(jù)的磁盤性能統(tǒng)計(jì)驅(qū)動(dòng)程序報(bào)告邏 輯驅(qū)動(dòng)器和存儲(chǔ)卷的數(shù)據(jù)。默認(rèn)情況下，操作系統(tǒng)使用 diskperf -yd 命令包含物理驅(qū) 動(dòng)器數(shù)據(jù)。有關(guān)使用 diskperf 命令的詳細(xì)信息，請(qǐng)?jiān)诿钐崾痉骆I入 diskperf -? 。3）查找處理器瓶頸在性能工具中使用下列計(jì)數(shù)器標(biāo)識(shí)出現(xiàn)瓶頸的處理器資源：(a)(a)processor interrupts/sec(b)(b)processor % processor time(c)(c)process(process) % p

7、rocessor time(d)(d)system processor queue length4） 找網(wǎng)絡(luò)瓶頸在性能工具中使用下列計(jì)數(shù)器標(biāo)識(shí)出現(xiàn)瓶頸的網(wǎng)絡(luò)資源(a)(a)network interfacebytes total/sec 、 bytes sent/sec 和 bytesreceived/sec(b)(b)protocol_layer_objectsegments received/sec、segments sent/sec、frames sent/sec 和 frames received/sec 對(duì)于 nwlink 性能對(duì)象， 與幀有關(guān)的計(jì)數(shù) 器只報(bào)告零。對(duì)這些對(duì)象使用基于數(shù)

8、據(jù)報(bào)的計(jì)數(shù)器。（c）（c）server bytes total/sec 、 bytes received/sec 和 bytes sent/sec（d）（d） network segment % network utilization 系統(tǒng)監(jiān)視器將計(jì)數(shù)器數(shù)據(jù)以 blg 文件的形式保存起來(lái)（缺省位置是系統(tǒng)分區(qū)的 perflogs 目錄下）。一旦開(kāi)始記錄，計(jì)數(shù)器數(shù)據(jù)被定期（按照采樣間隔時(shí)間）加入 日志文件，直到到達(dá)計(jì)劃的日志結(jié)束時(shí)間或者手工停止日志記錄。三、建立性能警報(bào) 系統(tǒng)監(jiān)視器能夠持續(xù)的記錄某個(gè)計(jì)數(shù)器的值， 但是在某些情況下， 我們僅需要及時(shí) 的獲知某一計(jì)數(shù)器的值是否超過(guò)特定的上限或者下限，

9、這就要用到性能警報(bào)。 在系統(tǒng)監(jiān) 視器中創(chuàng)建警報(bào)的方法如下：1、展開(kāi)系統(tǒng)監(jiān)視器的 【性能日志與警報(bào)】 節(jié)點(diǎn)， 右擊【警報(bào)】，選擇 【新的警報(bào)設(shè)置】2、如圖所示，指定新警報(bào)的名稱，單擊【確定】 。3、如圖所示的警報(bào)屬性對(duì)話框中，單擊【添加】 ，打開(kāi)添加計(jì)數(shù)器對(duì)話框。4、指定需要?jiǎng)?chuàng)建警報(bào)的對(duì)象和計(jì)數(shù)器，以及計(jì)數(shù)器實(shí)例，然后單擊【添加】。5、在【計(jì)數(shù)器】列表中選擇計(jì)數(shù)器，指定警報(bào)范圍，即被選中計(jì)數(shù)器的值一旦超過(guò)或 者低于限制值，即啟動(dòng)警報(bào)。從下拉列表中指定限制方式為【超過(guò)】或【低于】 ， 并在【限制】欄中指定限制值。6、在【常規(guī)】選項(xiàng)卡下部指定計(jì)數(shù)器數(shù)據(jù)采樣的間隔，對(duì)于實(shí)時(shí)數(shù)據(jù)類型，監(jiān)視器以 指定的采

10、樣間隔為基準(zhǔn)作數(shù)據(jù)平均值， 并用該平均值與限制作比較確定是否發(fā)送警 報(bào)。7、單擊【計(jì)劃】選項(xiàng)卡，指定警報(bào)服務(wù)工作的有效時(shí)間段，可選的方式有：指定起止 時(shí)間、指定連續(xù)工作時(shí)間、手工啟動(dòng)。對(duì)于連續(xù)的警報(bào)需求，應(yīng)當(dāng)采用手工方式啟 動(dòng)警報(bào)，直到不需要警報(bào)時(shí)再手工停止。8、單擊【操作】選項(xiàng)卡，如右圖所示，指定計(jì)數(shù)器超過(guò)限制時(shí)將警報(bào)發(fā)往何處。一般 應(yīng)選擇【計(jì)入應(yīng)用程序事件日志】復(fù)選框以保留警報(bào)事件備份。選擇【發(fā)送網(wǎng)絡(luò)信 息到】復(fù)選框并指定將警報(bào)發(fā)送到網(wǎng)絡(luò)管理員所在的計(jì)算機(jī)。亦可選擇【執(zhí)行這個(gè)程序】并指定發(fā)出警報(bào)后自動(dòng)執(zhí)行的程序，或者單擊【命令行參數(shù)】指定發(fā)出警報(bào) 后自動(dòng)執(zhí)行的系統(tǒng)命令。9、單擊【確定】關(guān)閉

11、對(duì)話框。10、根據(jù)需要手工啟動(dòng)警報(bào)服務(wù)。右擊列表中的警報(bào)，選擇【開(kāi)始】啟動(dòng)警報(bào)。一旦啟動(dòng)警報(bào)，系統(tǒng)監(jiān)視器將持續(xù)的監(jiān)視警報(bào)計(jì)數(shù)器，發(fā)現(xiàn)其值超過(guò)限制時(shí)立即將警報(bào)信息發(fā)送到指定的網(wǎng)絡(luò)位置或執(zhí)行預(yù)定應(yīng)用程序，同時(shí)在應(yīng)用程序日志中記錄一個(gè)警報(bào)事 件。最常見(jiàn)的警報(bào)是監(jiān)視服務(wù)器可用磁盤空間警報(bào)，它及時(shí)的向管理員發(fā)出磁盤空間不足的信息，避免了由此帶來(lái)的損失。性能監(jiān)視器操作記錄(1)處理器子系統(tǒng)監(jiān)視對(duì)象及計(jì)數(shù)器中文翻譯正常范圍當(dāng)前監(jiān)視值對(duì)象：processor 計(jì)數(shù)器：processor time對(duì)象： 計(jì)數(shù)器：對(duì)象：system計(jì)數(shù)器：processor queuelen gth對(duì)象： 計(jì)數(shù)器：對(duì)象：server work queues 計(jì)數(shù)器：queue len gth對(duì)象： 計(jì)數(shù)器：(2)內(nèi)存子系統(tǒng)監(jiān)視對(duì)象及計(jì)數(shù)器中文翻譯正常范圍當(dāng)前監(jiān)視值對(duì)象：memory 計(jì)數(shù)器：pages/sec對(duì)象： 計(jì)數(shù)器：對(duì)象：memory 計(jì)數(shù)器：available bytes對(duì)象： 計(jì)數(shù)器：對(duì)象：memory 計(jì)數(shù)器：commited bytes對(duì)象： 計(jì)數(shù)器：(3)硬盤子系統(tǒng)監(jiān)視對(duì)象及計(jì)數(shù)器中文翻譯正常范圍當(dāng)前監(jiān)視值對(duì)象：physical disk 計(jì)數(shù)器：disk time對(duì)象： 計(jì)數(shù)器：對(duì)象：physical disk 計(jì)數(shù)器：c